Tagging delle risorse AWS Config

Un tag è un'etichetta che assegni a una risorsa AWS. Ogni tag è composto da una chiave e da un valore opzionale, entrambi personalizzabili. I tag semplificano la gestione, la ricerca e il filtro delle risorse.

I tag consentono di categorizzare le tue risorse AWS in modi diversi, ad esempio, per scopo, proprietario o ambiente. Questa funzionalità è molto utile quando hai tante risorse dello stesso tipo: puoi rapidamente individuare una risorsa specifica in base ai tag assegnati. Puoi assegnare uno o più tag alleAWS risorse. A ogni tag è associato un valore.

Ti consigliamo di creare un set di chiavi di tag in grado di soddisfare i requisiti di ciascun tipo di risorsa. Tramite un set di chiavi di tag coerente la gestioneAWS delle risorse risulta notevolmente semplificata. Puoi cercare e filtrare le risorse in base ai tag aggiunti.

I tag vengono interpretati rigorosamente come una stringa di caratteri e non vengono assegnati automaticamente alle risorse. Puoi modificare chiavi e valori di tag e rimuovere tag da una risorsa in qualsiasi momento. Puoi impostare il valore di un tag su una stringa vuota, ma non su null. Se aggiungi un tag con la stessa chiave di un tag esistente a una risorsa specifica, il nuovo valore sovrascrive quello precedente. Se elimini una risorsa, verranno eliminati anche tutti i tag associati alla risorsa.

Puoi lavorare con i tag utilizzando AWS Command Line Interface (AWS CLI) e il riferimento delle API di AWS Config.

Limitazioni relative al tagging

Ai tag si applicano le seguenti limitazioni di base.

Limitazione	Descrizione
Numero massimo di tag per risorsa	50
Lunghezza massima chiave	128 caratteri Unicode in UTF-8
Lunghezza massima del valore	256 caratteri Unicode in UTF-8
Limitazione dei prefissi	Non utilizzare il prefisso aws: nei nomi o nei valori di tag perché è riservato per essere utilizzato in AWS. Non è possibile modificare né eliminare i nomi o i valori di tag con tale prefisso. I tag con questo prefisso non vengono conteggiati per il limite del numero di tag per risorsa.
Limitazioni di caratteri	I tag possono contenere solo lettere unicode, cifre, spazi vuoti o questi simboli: _ . : / = + - @

Gestione dei tag con le operazioni API AWS Config

I controlli di accesso basati su tag sono disponibili per tre risorse ConfigurationAggregator, AggregationAuthorization e ConfigRule. Utilizza le seguenti informazioni per aggiungere, aggiornare, elencare ed eliminare i tag per le risorse.

• ListTagsForResource

• TagResource

• UntagResource

Nota

TagResourceeUntagResource richiedono determinate autorizzazioniAWS Identity and Access Management (IAM) per controllare l'accesso. Per ulteriori informazioni, consulta Controllo dell'accesso mediante i tag delle risorse nella Guida per l'utente IAM.